Политика за поверителност

Последна промяна: 13 октомври 2026 г.

Тук обясняваме какви лични данни събираме, когато ни пишете, резервирате или отсядате в хотела и когато разглеждате сайта hoteletar.com, за какво ги използваме, колко време ги пазим и какви права имате. Спазваме Общия регламент относно защитата на данните – Регламент (ЕС) 2016/679 (в текста – „Регламента“), и Закона за защита на личните данни.

Накратко

Използваме данните ви, за да отговорим на запитването ви, да подготвим резервацията и да ви настаним.
При настаняването законът ни задължава да впишем данните от документа ви за самоличност в регистъра на настанените туристи. Документа не копираме, не сканираме и не снимаме.
Не продаваме данни и не ги използваме за реклама без изричното ви съгласие.
Картата на Google на страницата „Контакти“ се зарежда само ако се съгласите.
По всяко време можете да поискате да видите, поправите или изтриете данните си. Пишете ни на book@hoteletar.com.

1. Кой отговаря за данните ви

Хотел Етър се стопанисва от „Интер Турс Къмпани“ ЕООД. Дружеството е администратор на личните ви данни по Регламента и по Закона за защита на личните данни. Това означава, че то решава защо и как се обработват данните. Когато в този текст пишем „ние“ или „хотелът“, имаме предвид това дружество.

Дружество: „Интер Турс Къмпани“ ЕООД
ЕИК: 206681066
Идентификационен № по ДДС: BG206681066
Седалище и адрес на управление: гр. Велико Търново 5000, ул. „Ивайло“ № 6
Хотел Етър: ул. „Ивайло“ 6, 5000 Велико Търново
Телефон: +359 892 217 915
Имейл: book@hoteletar.com

За всеки въпрос за личните данни ни пишете на book@hoteletar.com, обадете се или ни потърсете на рецепцията.

От 25 май 2018 г. администраторите на лични данни не се регистрират в Комисията за защита на личните данни. Затова нямаме номер на администратор.

2. Чии данни обработваме

на хората, които ни пишат или ни се обаждат – чрез формите на сайта, по имейл или по телефона;
на гостите на хотела, включително на децата, които отсядат с тях;
на хората, които резервират за други – за семейството си, за приятели или за колеги;
на представителите на фирми, които искат фактура;
на посетителите на сайта – само технически данни (т. 3.5).

3. Какви данни събираме и откъде

3.1. От формите на сайта

На сайта има три форми: прозорецът за запитване на началната страница, формата за запитване на страницата на всяка стая и формата на страницата „Контакти“.

Във всяка форма попълвате име, имейл и телефон. Без тях формата не се изпраща.
Във формите за запитване посочвате и датите на настаняване и напускане и броя на гостите. По желание избирате вида на стаята и пишете съобщение.
Във формата за контакт избирате тема (общ въпрос, резервация или по-дълъг престой) и пишете съобщение.

Към запитването сайтът добавя сам номер на запитването, датата и часа на изпращане, езика на страницата, броя на нощувките и на нужните стаи, както и цената за нощувка и общата цена към момента на запитването.

Запитването се записва в базата данни на сайта. Веднага след това хотелът получава писмо на book@hoteletar.com със същите данни, включително съобщението ви. Отговаряме ви по имейл или по телефона.

Може да получите и автоматично писмо, че сме получили запитването. В него има номерът на запитването и името ви, а при запитване за резервация – и стаята, датите и броят на гостите. Съобщението ви не се повтаря в него.

Чрез сайта не искаме адрес, данни от документ за самоличност, дата на раждане или данни за банкова карта. Моля, не ги пишете и в съобщението. На сайта не се плаща.

IP адресът ви не се записва заедно със запитването.

3.2. По имейл, по телефона и на рецепцията

Когато ни пишете или се обаждате направо, получаваме името ви, имейла или телефона ви и това, което ни съобщите. Писмата пазим в пощенската кутия на хотела.

3.3. При настаняването

Законът за туризма (чл. 116) ни задължава да впишем всеки гост в регистъра на настанените туристи при настаняването. Затова показвате на рецепцията валиден документ за самоличност – лична карта или паспорт.

Въвеждаме само данните, които изисква законът:

пълните имена и личния номер (за българските граждани – ЕГН), както са записани в документа;
вида, номера и датата на издаване на документа;
датите на настаняване и напускане;
за гражданите на някои държави извън Европейския съюз – данните, които изисква Законът за чужденците в Република България (чл. 28, ал. 4): имена, дата на раждане, гражданство, номер на паспорта и срок на престоя.

Тези данни се подават в Единната система за туристическа информация (ЕСТИ) на Министерството на туризма. Документа не копираме, не сканираме и не снимаме. Законът за защита на личните данни позволява копие на документ за самоличност само когато това е предвидено в закон (чл. 25г).

По време на престоя обработваме и данните за самия престой: стаята, датите, плащанията, касовите бележки и фактурите. За фактура ни трябват данните на фирмата – например името, ЕИК и адресът ѝ. Записваме и това, което ни помолите във връзка с престоя, например че ще дойдете късно вечерта.

Не искаме данни за здравето ви. Ако сами ни кажете нещо такова, защото е важно за престоя (например алергия или затруднено придвижване), използваме го само за тази цел и само ако изрично се съгласите.

3.4. От други хора

Ако резервацията за вас е направил друг човек или фирма, получаваме от тях името ви и данните за престоя. Който резервира за други, трябва да им каже за тази политика.

3.5. Технически данни от сайта

Бисквитка за сигурност. Когато изпращате форма, сайтът поставя бисквитката ETAR_SESSION. Тя пази случаен код, по който сайтът разбира, че запитването идва от собствената му форма. Изтрива се, когато затворите браузъра. Записът към нея на сървъра се пази за кратко и се изтрива автоматично.
Защита от злоупотреби. За да не се изпращат масово запитвания, сайтът брои колко запитвания идват за кратко време от един интернет адрес и от един имейл. За целта не пази самия адрес и имейла, а техен кодиран вид, от който те не могат да се прочетат пряко, и часа на запитването. Тези записи се изтриват след 7 дни.
Записи на сървъра. Доставчикът на хостинг води технически записи за посещенията на сайта: IP адрес, дата и час, отворената страница и вида на браузъра. Те служат за сигурността и за работата на сайта и се пазят само докато са нужни за тази цел.
Изборът ви за бисквитките. Когато изберете „Приемам всички“ или „Само необходимите“, браузърът ви помни избора 12 месеца в бисквитката etar_consent. Сайтът не пази избора ви другаде.

Сайтът не използва програми за статистика, реклама или проследяване на посетителите.

4. За какво използваме данните и на какво основание

Обработваме данни само когато имаме основание за това по чл. 6 от Регламента, а за данните за здравето – и по чл. 9.

Отговор на запитване и подготовка на резервация. Основание: стъпки преди сключването на договор, които предприемаме по ваше искане (чл. 6, пар. 1, буква „б“). Ако питате за нещо, което не е свързано с престой, основанието е легитимният ни интерес да отговаряме на хората, които ни пишат (буква „е“).
Резервацията и престоят – настаняване, услуги, плащане и връзка с вас преди и по време на престоя. Основание: договорът с вас (буква „б“).
Регистърът на настанените туристи и регистрацията на чужденците. Основание: законово задължение по чл. 116 от Закона за туризма и чл. 28 от Закона за чужденците в Република България (буква „в“).
Счетоводство и данъци – касови бележки, фактури, туристически данък. Основание: законово задължение по Закона за счетоводството, Закона за данък върху добавената стойност и Закона за местните данъци и такси (буква „в“).
Рекламации. Основание: законово задължение по Закона за защита на потребителите, който ни задължава да водим регистър на рекламациите (буква „в“).
Искания на държавни органи – съд, прокуратура, полиция и други, когато законът ни задължава да им дадем данни. Основание: буква „в“.
Сигурност на сайта и защита от злоупотреби – бисквитката за сигурност, ограничението на броя на запитванията, записите на сървъра. Основание: легитимният ни интерес да пазим сайта и данните в него (буква „е“).
Защита на правата ни при спор. Основание: легитимният ни интерес да установим, упражним или защитим свои права (буква „е“).
Картата на Google на страницата „Контакти“. Основание: съгласието ви (буква „а“ и чл. 4а от Закона за електронната търговия). Без съгласие картата не се зарежда.
Данни за здравето, които сами ни съобщите (например алергия или затруднено придвижване) – за да се съобразим с тях по време на престоя. Основание: изричното ви съгласие (чл. 9, пар. 2, буква „а“). Можете да го оттеглите по всяко време.

Когато основанието е легитимният ни интерес, използваме само толкова данни, колкото са нужни, и следим интересът ни да не надделява над правата ви. Можете да възразите срещу такава обработка (раздел 9).

5. Длъжни ли сте да ни дадете данните

Име, имейл и телефон във формите са нужни, за да ви отговорим. Без тях запитването не може да се изпрати. Съобщението във формите за запитване не е задължително.
Данните от документа за самоличност при настаняването изисква законът. Без валиден документ не можем да ви впишем в регистъра на настанените туристи и затова не можем да ви настаним.
Данни за фактура ни давате само ако искате фактура.
Съгласието за картата на Google зависи изцяло от вас. Адресът на хотела и връзката към Google Maps са на страницата „Контакти“ и без картата.

6. Кой получава данните ви

Данните ви виждат само служителите на хотела, които имат нужда от тях за работата си. На други ги даваме само в следните случаи:

Доставчиците на хостинг и на имейл. Сайтът и базата данни със запитванията са на сървъри в Европейския съюз. Писмата до book@hoteletar.com се пазят при доставчика на пощенската кутия. Тези доставчици обработват данните от наше име като обработващи лични данни (чл. 28 от Регламента).
Министерството на туризма чрез Единната система за туристическа информация. По чл. 116, ал. 7 от Закона за туризма всички данни от системата са достъпни за министъра на вътрешните работи и за Държавна агенция „Национална сигурност“. Община Велико Търново и Националната агенция за приходите виждат броя на гостите, гражданството им и броя на нощувките, а Националният статистически институт – обобщени данни за статистиката.
Други държавни органи – например съд, прокуратура, полиция, Националната агенция за приходите или Комисията за защита на потребителите – когато законът ни задължава и само в нужния обем.
Банките, през които минава плащането, когато плащате по банков път.
Google – само ако изберете да видите картата (раздел 7).

Не продаваме данни и не ги даваме на други за реклама. Без отделното ви изрично съгласие не използваме данните ви за рекламни съобщения.

7. Данни извън Европейския съюз

Сайтът и базата данни със запитванията са на сървъри в Европейския съюз. Ако се наложи да предадем лични данни извън Европейския съюз, правим го само при условията на глава V от Регламента.

Картата на Google на страницата „Контакти“ се зарежда само ако изберете да я видите. Тогава браузърът ви изпраща на Google IP адреса ви, адреса на страницата и данни за браузъра, а Google може да постави или прочете свои бисквитки. За потребителите в Европейския съюз за тези данни отговаря дружеството Google Ireland Limited, което може да ги предава на Google LLC в САЩ. Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е приела решение за адекватно ниво на защита (Решение за изпълнение (ЕС) 2023/1795).

Ние решаваме само дали картата да се зареди. Какво прави Google с данните след това, решава Google по своите правила – вижте политиката за поверителност на Google.

8. Колко дълго пазим данните

Запитвания и въпроси, които не са довели до престой, и писмата по тях – 12 месеца след последния ни контакт с вас. След това ги изтриваме от базата данни и от пощенската кутия.
Резервации, включително отказаните, и писмата по тях – 5 години след края на годината, в която е бил или е трябвало да бъде престоят – толкова, колкото трае общият давностен срок по закон (чл. 110 от Закона за задълженията и договорите).
Данните, които въвеждаме за регистъра на настанените туристи – 5 години след края на годината на престоя – толкова, колкото трае давностният срок за туристическия данък. Данните, подадени в ЕСТИ, се съхраняват там по правилата на системата.
Счетоводни документи – касови бележки, фактури, документи за плащане – 10 години, считано от 1 януари на годината след тази, за която се отнасят (чл. 12 от Закона за счетоводството).
Рекламации и отговорите ни – 5 години след края на годината, в която рекламацията е приключила – толкова, колкото трае общият давностен срок по закон.
Записите за защита от злоупотреби – 7 дни.
Записите на сървъра – само докато са нужни за сигурността и работата на сайта.
Бисквитката за сигурност – до затварянето на браузъра. Бисквитката с избора ви – 12 месеца. Бисквитките на Google – според правилата на Google.

Ако има спор или проверка от държавен орган, пазим нужните данни, докато те приключат. След като срокът изтече, изтриваме данните или ги променяме така, че вече да не могат да се свържат с вас.

9. Какви права имате

По Регламента имате право:

на достъп – да научите дали обработваме данни за вас и да получите копие от тях (чл. 15);
на поправка – да поправим неточни данни или да допълним непълни (чл. 16);
на изтриване – да изтрием данните ви, когато вече не са нужни или няма основание да ги пазим (чл. 17). Не можем да изтрием данни, които законът ни задължава да пазим, например регистъра на настанените туристи и счетоводните документи;
на ограничаване – временно да спрем да използваме данните, например докато проверим дали са точни (чл. 18);
на преносимост – да получите данните, които сте ни дали, във файл, който се чете от компютър, или да ги изпратим на друг администратор, когато ги обработваме по договор или със съгласието ви (чл. 20);
на възражение – да възразите срещу обработка, която се основава на легитимния ни интерес (чл. 21). Тогава спираме, освен ако имаме убедителни основания да продължим или данните ни трябват за защита при спор;
да оттеглите съгласието си по всяко време (чл. 7, пар. 3). За картата на Google това става от връзката „Настройки за бисквитките“ в долния край на всяка страница. Оттеглянето важи занапред и не прави незаконно това, което сме направили преди него.

Ако поправим или изтрием данни, казваме това и на тези, на които сме ги дали, освен ако е невъзможно или изисква несъразмерно усилие (чл. 19).

10. Как да упражните правата си

Пишете ни на book@hoteletar.com, изпратете писмо до адреса ни (раздел 1) или ни кажете на рецепцията. Посочете кое право искате да упражните и за кои данни. Ако става дума за запитване от сайта, напишете и номера му.

За да не дадем данните ви на друг човек, може да ви помолим да потвърдите, че сте вие – например да ни пишете от имейла, от който сте изпратили запитването, или да покажете документ за самоличност на рецепцията. Не искаме повече данни, отколкото е нужно за това.

Отговаряме без излишно забавяне и най-късно до един месец. Ако искането е сложно или исканията са много, срокът може да се удължи с още до два месеца. Тогава ви казваме това до края на първия месец.

Упражняването на правата е безплатно. Само за явно неоснователни или прекомерни искания, например многократно повтаряни, можем да поискаме разумна такса или да откажем, като обясним защо.

11. Жалба до Комисията за защита на личните данни

Ако смятате, че нарушаваме правата ви, пишете ни – ще се постараем да решим въпроса. Имате право по всяко време да подадете жалба и до Комисията за защита на личните данни:

адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
телефон: 02/91-53-519
имейл: kzld@cpdp.bg
сайт: cpdp.bg

Ако живеете или работите в друга държава от Европейския съюз, можете да подадете жалба и до органа за защита на данните там. Можете да се обърнете и към съда.

12. Автоматизирани решения

Не вземаме решения, които се основават само на автоматична обработка, и не използваме данните ви за профилиране. Единственото автоматично действие е защитата на сайта: ако от един адрес или имейл дойдат много запитвания за кратко време, сайтът временно спира да приема нови. Тогава ни пишете или се обадете.

13. Деца

Данните на децата, които отсядат в хотела, обработваме само доколкото го изисква законът (например за регистъра на настанените туристи) или доколкото е нужно за престоя.

14. Как пазим данните

Базата данни със запитванията е в отделна папка на сървъра, извън публичната част на сайта, и не може да се отвори от интернет.
До запитванията в администрацията на сайта и до пощенската кутия имат достъп само упълномощени служители на хотела, с парола.
Чрез сайта не се събират данни за банкови карти.

Ако се случи пробив в сигурността, който може сериозно да засегне правата ви, ще ви уведомим без излишно забавяне. Когато Регламентът го изисква, уведомяваме и Комисията за защита на личните данни (чл. 33 и 34).

15. Бисквитки

Сайтът използва само бисквитките, които са му нужни. Бисквитки на Google се поставят само ако се съгласите да видите картата. Подробно – в Политиката за бисквитките.

16. Промени в тази политика

Обновяваме политиката, когато променим начина, по който работим с данните, или когато се промени законът. Датата на последната промяна е в началото на текста. Ако решим да използваме данните ви за нова цел, ще ви кажем предварително.